网络系统管理应用与开发 作者 孙建华 王宇 刘总路 林强 第04章.pptVIP

第4章 网 络 系 统 管 理 4.1 备 份 管 理 4.2 系 统 日 志 管 理 4.3 系 统 安 全 管 理 4.4 网络文件系统NFS 4.5 Samba 服 务 器 4.6 shell 综 合 管 理 4.7 常见的系统配置问题 本章提要 ? 备份管理 ? 系统日志管理 ? 安全管理 ? NFS的配置管理 ? Samba ? 网络系统管理综合实例（shell编程） 4.1 备 份 管 理 Linux系统的备份管理由三部分构成：文件系统备份，系统应用程序和数据备份，用户应用程序和数据的备份。 文件系统备份 系统应用程序和数据备份 用户应用程序和数据备份 4.1.1 备份的介质 磁带 硬盘 移动存储设备 光盘（CD和DVD） 软盘 4.1.2 备份的常用方法 1．tar程序和数据备份 （1）建立.tar归档文件 （2）建立.Z文压缩文件 （3）建立.gz压缩文件 2．dump、cpio和其他程序 3．使用软盘 （1）建立ext2文件系统格式的软盘 （2）建立MS-DOS文件系统格式的软盘 4．使用光盘 4.1.3 跨服务器的备份 1．利用ssh/scp功能直接把文件或目录从一台服务器拷贝到另一台服务器上。 2．利用smbmount 3．利用NFS功能进行服务器间的备份，有一定程序的安全性问题，在此不多做介绍。 4．备份到JAZ驱动器。 4.1.4 利用Raid镜像备份 1．修改/etc/raidtab设置 2．格式划分区、创建文件系统 3．修改/etc/rc.d/rc.local 4．启动Raid 4.1.5 制定数据备份计划 1．数据备份的重要性 2．选择备份设备 3．选择备份管理软件 4．存储备份的策略 （1）完全备份（Full Backup） （2）增量备份(Incremental Backup) （3）差分备份(Differential Backup) 5．备份实施过程中应注意的问题 （1）统计备份客户机信息 （2）做好培训工作 （3）制定备份方案 （4）关于日常维护 4.2 系 统 日 志 管 理 几乎所有的UNIX系统都使用syslogd程序进行系统记录，Linux也不例外。 4.2.1 系统日志的配置文件syslogd.conf syslogd程序的执行内容由/etc/syslog.conf文件设定。syslog.conf文件配置行的基本语法是： [消息类型] [动作] 4.2.2 文件syslogd.conf的配置实例 4.2.3 测试syslogd.conf的配置 4.2.4 启动syslogd日志进程 4.3 系 统 安 全 管 理 4.3.1 系统安全管理综述 1．关闭后门的配置 2．系统管理员要定期去观察系统的变化（如：文件，系统时间等） 3．使用cmp 命令定期比较系统配置文件和其备份文件大小的差异，以确定系统是否受到攻击。 4．防止非法用户使用suid(set-user-id)程序来得到ROOT的权限。 5．定时检查用户的.rhosts，.forward文件 6．定期安装安全补丁程序 7．使用rpcinfo命令，查看有无非法进程运行： #rpcinfo -p 8．检查/etc/hosts.equiv文件，以判定有无不信任的主机，若有应去掉。 9．把系统的/var/log/*下面的日志文件备份到一个安全的地方，以防止入侵者。具体方法是发命令： #rm /var/log/* 10．一定要确保匿名FTP服务器的配置正确。 11．备份好/etc/passwd，然后改变root口令。 12．检查hosts.equiv,.rhosts,hosts,lpd文件，防止入侵者将自己的IP地址加入。 4.3.2 tcpdump tcpdump能够截获当前所有通过本机网卡的数据包。它拥有灵活的过滤机制，可以确保得到想要的数据。由于tcpdump能收集通过本机的数据，因此用在网关主机上非常有效。 4.3.3 nmap nmap可以帮助系统管理员方便地了解网络的运行状况，例如有多少台主机在运行、分别提供什么样的服务等等。 4.3.4 netstat netstat主要用于L